高校數(shù)據(jù)中心規(guī)范化管理體系構(gòu)建研究

沈華鋒

（嘉興南洋職業(yè)技術(shù)學院，浙江 嘉興 314000）

加強和改進高校網(wǎng)絡(luò)建設(shè)和管理，要以中國特色社會主義理論體系為指導，按照積極利用、科學發(fā)展、依法管理、確保安全的方針，遵循信息網(wǎng)絡(luò)規(guī)律，樹立正確導向，著力內(nèi)容建設(shè)，營造文明健康、積極向上的網(wǎng)絡(luò)育人環(huán)境，維護高校網(wǎng)絡(luò)文化信息安全。數(shù)據(jù)中心機房是校園網(wǎng)核心設(shè)備的聚集地，機房管理維護工作的質(zhì)量和效率決定了校園網(wǎng)的通信質(zhì)量，對整個學校的教學、科研和管理工作產(chǎn)生直接的影響。因此，建立和完善數(shù)據(jù)中心機房管理制度，使機房維護工作程序化、規(guī)范化，是提高機房管理維護水平的必要措施。隨著高校信息化建設(shè)的不斷發(fā)展，校園網(wǎng)在高校整體建設(shè)與發(fā)展中有了舉足輕重的作用，已成為高校信息化建設(shè)的重要基礎(chǔ)設(shè)施。而作為校園網(wǎng)核心樞紐的數(shù)據(jù)中心機房，對它的管理和維護水平?jīng)Q定了整個校園網(wǎng)的運行質(zhì)量。

1 數(shù)據(jù)中心日常管理制度的建立

數(shù)據(jù)中心作為單位信息資源和業(yè)務(wù)支撐的核心里地，除單位的工作制度外，還要針對機房設(shè)備特點和業(yè)務(wù)要求，開展針對性的建章立制，加強數(shù)據(jù)中心的正規(guī)化管理。對于承擔業(yè)務(wù)相對簡單的機房可以通過制定一個維護管理制度來統(tǒng)籌設(shè)計所有的維護管理活動； 承擔業(yè)務(wù)稍微復雜的機房，建議從管理層面、維護層面和工作層面三個方面制定相應的制度，使得各項維護管理工作職責明確，落到實處。

制定完善的機房管理制度，確保硬件和軟件系統(tǒng)能夠安全運作，無關(guān)人員不得擅自使用機房的設(shè)備，進入機房的人員必須要遵守管理制度，嚴格按照管理制度內(nèi)容使用機房，避免網(wǎng)絡(luò)機房發(fā)生故障問題，整理和備份所涉及的數(shù)據(jù)和信息，定期檢查設(shè)備是否完好，管理人員要明確管理職責，將管理制度落實到位，如發(fā)現(xiàn)惡意損壞設(shè)備的人員要按照規(guī)定嚴肅處理，網(wǎng)絡(luò)機房是技術(shù)培訓的主要針對，做好管理工作是非常重要的，要點進入機房的人員不準吸煙，一旦發(fā)現(xiàn)安全隱患問題應切斷電源，在機房明顯的位置要存在一些滅火器，防患于未然，如果管理不當就會造成嚴重的經(jīng)濟損失。

2 數(shù)據(jù)中心網(wǎng)絡(luò)設(shè)備管理與維護

1）網(wǎng)絡(luò)檔案管理。建立系統(tǒng)網(wǎng)絡(luò)主要設(shè)備、管理系統(tǒng)及網(wǎng)絡(luò)布線的技術(shù)參數(shù)檔案，繪制網(wǎng)絡(luò)結(jié)構(gòu)和線路排布圖，并在圖中詳細標注各網(wǎng)絡(luò)設(shè)備、管理系統(tǒng)性能用途和網(wǎng)絡(luò)布線的主要類型特征。同時對重要設(shè)備和線路排布進行視頻錄像，與紙質(zhì)圖紙合并存檔。

2）網(wǎng)絡(luò)參數(shù)設(shè)置。制定系統(tǒng)內(nèi)的所有設(shè)備命名規(guī)則、網(wǎng)絡(luò)設(shè)備IP地址劃分規(guī)則和網(wǎng)絡(luò)用戶注冊登記規(guī)則等，對服務(wù)器、交換機、路由器、防火墻、存儲設(shè)備參數(shù)進行合理設(shè)置。

3）網(wǎng)絡(luò)日常維護管理。維護人員應定期檢查路由器、交換機、防火墻等主要網(wǎng)絡(luò)設(shè)備狀況，及時查看局域網(wǎng)、廣域網(wǎng)、互聯(lián)網(wǎng)等主要端口的輸入、輸出數(shù)據(jù)流量以及機房服務(wù)器的運行狀況，同時對全校師生上報的各種網(wǎng)絡(luò)故障及網(wǎng)絡(luò)問題要及時響應、及時處理，確保校園網(wǎng)正常運行。

4）校園網(wǎng)網(wǎng)絡(luò)實名認證賬號管理。網(wǎng)絡(luò)中心負責全校師生校園網(wǎng)認證賬戶的分配、審核以及維護等相關(guān)工作。每個部門的公用賬號負責人由部門領(lǐng)導指定，并妥善保存其口令，對本部門網(wǎng)站信息安全負責，部門的公用帳號和操作權(quán)限的設(shè)置必須做到專人專管，不得泄密或外借給他人使用。使用實名認證的用戶都要妥善保管自己賬號及密碼，不得擅自將自己操作權(quán)限轉(zhuǎn)交他人，避免操作權(quán)限失控。

5）非業(yè)務(wù)網(wǎng)絡(luò)資源占用管理。在非業(yè)務(wù)網(wǎng)絡(luò)資源占用管理方面，要加強網(wǎng)絡(luò)管理員的法律法規(guī)和政治理論培訓，使之能夠準確識別各類有政治傾向的反動言論和違反法律法規(guī)的網(wǎng)絡(luò)行為。

6）產(chǎn)品準入與項目審批。增配的計算機設(shè)備、網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)線纜及操作系統(tǒng)、管理系統(tǒng)等必須符合產(chǎn)品準入目錄的要求，而且在投入使用之前，必須經(jīng)過嚴格測試，必要時還可請第三方專業(yè)機構(gòu)進行測試評估。網(wǎng)絡(luò)建設(shè)方案或改造方案必須經(jīng)上級主管部門認可并經(jīng)專業(yè)機構(gòu)評估可行后方可實施。

3 數(shù)據(jù)中心服務(wù)器設(shè)備管理與維護

目前，虛擬化技術(shù)（Virtualization Technology，VT）是一種將各種計算及存儲資源等進行重組并優(yōu)化配置的資源管理技術(shù)，通過映射或抽象方式將不同的物理資源整合成一個虛擬的“資源池”，突破地域或資源實體結(jié)構(gòu)的限制。應用虛擬化技術(shù)主要是為了提高IT 源利用效率、簡化對資源以及對資源管理的訪問，管理員可以按需、動態(tài)地調(diào)配和管理IT 資源。虛擬機（Virtual Machine，VM）指通過軟件模擬的具有完整硬件系統(tǒng)功能的、運行在一個完全隔離環(huán)境中的完整計算機系統(tǒng)，如同1臺物理PC，擁有自己虛擬出來的“硬件”設(shè)備。

服務(wù)器虛擬化：指的是將分布在網(wǎng)絡(luò)中的一臺或多臺不同的物理服務(wù)器經(jīng)過整合，虛擬成一臺或多臺的邏輯服務(wù)器（集群），不受地理位置和物理結(jié)構(gòu)的影響，把這些物理服務(wù)器中的cpu、內(nèi)存、磁盤和I/O等硬件設(shè)備整合起來，形成一個可以靈活、動態(tài)管理的“資源池”。

存儲虛擬化：就是將一批獨立分布的存儲設(shè)備整合成一個整體，把存儲資源的邏輯映射和存儲設(shè)備分開，并對這些存儲資源進行集中管理，也可以任意地動態(tài)調(diào)配存儲資源。這樣可以方便管理和有效利用存儲空間。

服務(wù)器虛擬化子系統(tǒng)：服務(wù)器虛擬化層是虛擬支撐平臺的核心，所有虛擬化支撐平臺中的功能都是依賴于服務(wù)器虛擬化來實現(xiàn)的。為了更好地適應學校的實際需求，對現(xiàn)有的應用服務(wù)器按技術(shù)架構(gòu)進行分類，分析其對資源的需求和功能特性，主要劃分為兩方面，一是主要用來部署服務(wù)教學的應用程序；二是部署管理支持系統(tǒng)，如辦公OA、網(wǎng)站、“一卡通”等。教學應用服務(wù)器在實施教學活動期間，服務(wù)器負載壓力會快速增大。因此，按資源利用率的最大峰值把教學應用服務(wù)器分為兩部分，一是利用率超過 30%的應用單獨部署一臺虛擬機，30%以下的則以服務(wù)類型相近為原則部署在不同虛擬機中。

存儲虛擬化子系統(tǒng)：該子系統(tǒng)位于虛擬化平臺的最底層，提供數(shù)據(jù)存儲及處理服務(wù)。按照數(shù)據(jù)集中存儲的原則，虛擬機鏡像文件均存放在SAN（Storage Area Network，存儲區(qū)域網(wǎng)絡(luò)）存儲陣列中。為保證數(shù)據(jù)的安全性，建立分布式數(shù)據(jù)庫，把應用程序與數(shù)據(jù)庫分開存儲，同時采用虛擬機多機備份機制，以降低風險發(fā)生時造成的損失。

對于服務(wù)器硬件，維護人員應定期檢查服務(wù)器、存儲等主要設(shè)備硬件狀況，一旦發(fā)現(xiàn)有問題，及時更換配件或者聯(lián)系運維單位及時處理。

對于服務(wù)器虛擬化，建立虛擬主機的技術(shù)參數(shù)檔案，制定系統(tǒng)內(nèi)的所有設(shè)備命名規(guī)則、網(wǎng)絡(luò)IP地址劃分規(guī)則，繪制虛擬主機結(jié)構(gòu)圖，并在圖中詳細標注各主機性能以及所部署服務(wù)內(nèi)容。維護人員應定期登入虛擬管理平臺，對重要數(shù)據(jù)進行檢查、備份。通過平臺進入虛擬主機系統(tǒng)查看服務(wù)是否正常運行，有無中毒，一旦發(fā)現(xiàn)感染病毒，及時查殺。

4 結(jié)語

數(shù)據(jù)中心是高校數(shù)字化校園最重要的基礎(chǔ)設(shè)施，他的運行情況關(guān)系著整個高校教學、辦公、科研的開展，所以必須做好日常的管理和維護。這樣才能更好地服務(wù)數(shù)字化校園。